CVE-2020-12271

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Sophos XG Firewall cihazlarında, Nisan 2020'de aktif olarak istismar edildiği üzere; SFOS 17.0, 17.1, 17.5 ve 18.0 sürümlerinde 2020-04-25 tarihinden önce bir SQL injection sorunu tespit edilmiştir. Bu durum, yönetim (HTTPS) servisi veya Kullanıcı Portalı WAN bölgesi üzerinden erişime açık şekilde yapılandırılmış cihazları etkilemektedir. Başarılı bir saldırı; yerel cihaz yöneticilerinin, portal yöneticilerinin ve uzak erişim için kullanılan kullanıcı hesaplarının (ancak harici Active Directory veya LDAP parolalarının değil) kullanıcı adlarının ve özetlenmiş parolalarının sızdırılmasına yol açan uzaktan kod çalıştırmaya neden olmuş olabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Sophos SFOS

Yayın27 Nis 2020

İlk görülme27 Nis 2020

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sophos sfos	17.0, 17.1, 17.5, 18.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.